fix: 七牛云私有 bucket 下载 URL 签名支持

对私有读 bucket，通过 HMAC-SHA1 签名生成带 e（过期时间）和 token（下载凭证）
参数的临时下载 URL，前端获取的素材 URL 和下载接口均返回签名 URL。

新增配置项 GEN2D_QINIU_URL_EXPIRE，默认 3600 秒。

backend/internal/handler/generate.go

@@ -207,7 +207,7 @@ func GetAssets(c *gin.Context) {
 	for _, a := range assets {
 		response = append(response, model.AssetResponse{
 			Key:    a.Key,
-			URL:    a.URL,
+			URL:    storageSvc.GetSignedURL(a.Key),
 			Format: a.Format,
 		})
 	}